Scoor 100% op de E-mailtest van Internet.nl met Microsoft 365
Let op! Deze functie is momenteel in Preview. Hoewel we geen problemen hebben ervaren met het gebruik hiervan is het gebruik van Preview functionaliteit in je Microsoft 365 omgeving op eigen risico. Microsoft verleent hierop beperkte ondersteuning. Deze functionaliteit wordt breed uitgerold vanaf Oktober 2024.
Tot voor kort was het onmogelijk om een 100% score te halen op Internet.nl voor Microsoft gebruikers. Met de recente wijzigingen vanuit Microsoft is daar nu verandering in gekomen. Microsoftgebruiker? Volg de stappen hieronder zodat je ook een 100% score kan behalen op de e-mailtest.
Momenteel is het nog nodig om bij Microsoft een supportticket in te dienen om IPv6 in Exchange Online voor jouw domein(en) te activeren. Helaas kun je dit nog niet zelf doen. Vanaf 1 oktober* 2024 zal Microsoft IPv6-ondersteuning standaard inschakelen voor Exchange Online. Volg je deze handleiding na 1 oktober? Controleer dan of IPv6 al is aangezet via de check van Internet.nl.
Om een supportticket aan te maken, log je in op het Microsoft beheercentrum via https://admin.microsoft.com/. Zorg ervoor dat je de juiste permissies hebt of vraag je beheerder om dit te doen. Klik vervolgens op het ? (vraagteken) rechtsboven in de bovenbalk en typ 'IPv6 Exchange Online'. Klik daarna op de knop 'Contact opnemen met ondersteuning'.
Geef in het supportticket aan dat je IPv6 voor Exchange Online wilt activeren. Specificeer hierbij alle (mail)domeinen in je Microsoft 365-omgeving. Normaal gesproken ontvang je binnen enkele werkdagen een reactie van een Microsoft-engineer, waarna IPv6 voor Exchange Online wordt ingeschakeld. Ondertussen kun je de rest van de handleiding blijven volgen.
Om te controleren of IPv6 voor jouw domein aanstaat maak je gebruik van de controle op Internet.nl.
Staat IPv6 aan? Dan worden onderstaande resultaten automatisch groen.
Is alleen het mailservergedeelte van de check groen? Vraag dan je hostingprovider om ook de nameservers van je domeinnaam te voorzien van IPv6-ondersteuning. Onze hostingpakketten zijn volledig Internet.nl-compliant en behalen standaard de maximale score op deze test.
Aangezien we wijzigingen gaan aanbrengen in je MX (mailserver) records, is het verstandig om de TTL (Time-To-Live) van de MX records zo laag mogelijk in te stellen. Hiermee zorg je ervoor dat de wijzigingen snel worden doorgevoerd en kunnen worden gecontroleerd. Bij onze hostingpakketten is de laagste ondersteunde TTL 300 seconden (5 minuten). Controleer bij je hostingprovider wat de laagst mogelijke TTL is en stel deze in.
Zorg voordat je verbinding maakt dat je de meest recente ExchangeOnlineManagement module hebt geïnstalleerd.
Maak vervolgens verbinding met Exchange Online. Log hierbij in met een gebruiker die minimaal Exchange Online beheerrechten heeft om de commando's uit te voeren.
Vervang in onderstaand commando de gebruikersnaam door je eigen gebruikersnaam (mailadres). Er opent een pop-up venster om jezelf te authenticeren. Zodra dit is voltooid kan je de stappen verder volgen.
We gaan beginnen met het activeren van DNSSEC. Bij het activeren van DNSSEC verandert Microsoft het MX record van .mail.protection.outlook.com naar .mx.microsoft.
Geen paniek, je oude domein blijft werken!
Vervang in onderstaand commando het domein van domeinnaam.nl naar je eigen domeinnaam. Heb je meerdere domeinen? Voer dan dit commando voor ieder domein uit.
Het kan enkele minuten duren om dit commando uit te voeren.
Kopieer het nieuwe MX-record en voeg deze toe met prioriteit 20. Er staan vanaf dit moment 2 MX records in het domein. Dit zorgt ervoor dat de e-mail blijft werken terwijl we dit proces doorlopen.
Zodra het MX record is toegevoegd kun je controleren of alles goed werkt via deze tool.
Zie je hier zowel het oude als het nieuwe MX-record staan en komen ze correct terug? Dan kunnen we doorgaan met de volgende stap.
De volgende stap is het activeren van DANE en TLSA. Dit is een enkel PowerShell commando dat beide activeert voor het domein.
Vervang in onderstaand commando het domein van domeinnaam.nl naar je eigen domeinnaam. Heb je meerdere domeinen? Voer dan dit commando voor ieder domein uit.
Het kan enkele minuten duren om dit commando uit te voeren.
Na het toevoegen van DANE en TLSA kun je deze tool gebruiken om te controleren of de records zijn toegevoegd en werken. Het is hierbij belangrijk dat bij het nieuwe MX record zowel DNSSEC, TSLA als DANE met een groen vinkje aangegeven zijn. Het oude MX record is niet relevant.
Als alle controles succesvol zijn verlopen, kan het oude MX-record worden verwijderd. Verlaag vervolgens de prioriteit van het nieuwe MX-record naar 0 (of het laagste niveau dat je hostingprovider ondersteunt). Zet de TTL weer terug naar de standaardwaarde (meestal 3600 seconden / 1 uur). Wijzig de MX-records alleen als alle eerdere tests zijn geslaagd!
Nu is het tijd om de Internet.nl-check via Internet.nl opnieuw uit te voeren. Als alles goed is gegaan, zou de e-mailtest nu 100% moeten scoren. Goed gedaan!
Heb je vragen of heb je hulp nodig bij het uitvoeren van de PowerShell-commando's of het instellen van je mailserverrecords? Of geef je de voorkeur aan ondersteuning bij deze taken in plaats van ze zelf uit te voeren? Aarzel dan niet om contact op te nemen met een van onze experts. Wij staan klaar om je te helpen en zorgen ervoor dat alles soepel verloopt. Neem gerust contact met ons op voor deskundige begeleiding en ondersteuning bij elke stap van het proces.
Een 100% score op de e-mailtest van Internet.nl met Microsoft 365
Tot voor kort was het onmogelijk om een 100% score te halen op Internet.nl voor Microsoft gebruikers. Met de recente wijzigingen vanuit Microsoft is daar nu verandering in gekomen. Microsoftgebruiker? Volg de stappen hieronder zodat je ook een 100% score kan behalen op de e-mailtest.
Stap 1: Zet IPv6 voor Exchange Online aan
Momenteel is het nog nodig om bij Microsoft een supportticket in te dienen om IPv6 in Exchange Online voor jouw domein(en) te activeren. Helaas kun je dit nog niet zelf doen. Vanaf 1 oktober* 2024 zal Microsoft IPv6-ondersteuning standaard inschakelen voor Exchange Online. Volg je deze handleiding na 1 oktober? Controleer dan of IPv6 al is aangezet via de check van Internet.nl.
Om een supportticket aan te maken, log je in op het Microsoft beheercentrum via https://admin.microsoft.com/. Zorg ervoor dat je de juiste permissies hebt of vraag je beheerder om dit te doen. Klik vervolgens op het ? (vraagteken) rechtsboven in de bovenbalk en typ 'IPv6 Exchange Online'. Klik daarna op de knop 'Contact opnemen met ondersteuning'.
Geef in het supportticket aan dat je IPv6 voor Exchange Online wilt activeren. Specificeer hierbij alle (mail)domeinen in je Microsoft 365-omgeving. Normaal gesproken ontvang je binnen enkele werkdagen een reactie van een Microsoft-engineer, waarna IPv6 voor Exchange Online wordt ingeschakeld. Ondertussen kun je de rest van de handleiding blijven volgen.
Controleren IPv6
Om te controleren of IPv6 voor jouw domein aanstaat maak je gebruik van de controle op Internet.nl.
Staat IPv6 aan? Dan worden onderstaande resultaten automatisch groen.
Is alleen het mailservergedeelte van de check groen? Vraag dan je hostingprovider om ook de nameservers van je domeinnaam te voorzien van IPv6-ondersteuning. Onze hostingpakketten zijn volledig Internet.nl-compliant en behalen standaard de maximale score op deze test.
Stap 2: Zet de TTL van je MX record zo laag mogelijk
Aangezien we wijzigingen gaan aanbrengen in je MX (mailserver) records, is het verstandig om de TTL (Time-To-Live) van de MX records zo laag mogelijk in te stellen. Hiermee zorg je ervoor dat de wijzigingen snel worden doorgevoerd en kunnen worden gecontroleerd. Bij onze hostingpakketten is de laagste ondersteunde TTL 300 seconden (5 minuten). Controleer bij je hostingprovider wat de laagst mogelijke TTL is en stel deze in.
Stap 3: Maak verbinding met Exchange Online in PowerShell
Zorg voordat je verbinding maakt dat je de meest recente ExchangeOnlineManagement module hebt geïnstalleerd.
Install-Module ExchangeOnlineManagementImport-Module ExchangeOnlineManagementMaak vervolgens verbinding met Exchange Online. Log hierbij in met een gebruiker die minimaal Exchange Online beheerrechten heeft om de commando's uit te voeren.
Vervang in onderstaand commando de gebruikersnaam door je eigen gebruikersnaam (mailadres). Er opent een pop-up venster om jezelf te authenticeren. Zodra dit is voltooid kan je de stappen verder volgen.
Connect-ExchangeOnline -UserPrincipalName gebruikersnaam@domeinnaam.nlStap 4: Activeer DNSSEC
We gaan beginnen met het activeren van DNSSEC. Bij het activeren van DNSSEC verandert Microsoft het MX record van .mail.protection.outlook.com naar .mx.microsoft.
Geen paniek, je oude domein blijft werken!
Vervang in onderstaand commando het domein van domeinnaam.nl naar je eigen domeinnaam. Heb je meerdere domeinen? Voer dan dit commando voor ieder domein uit.
Enable-DnssecForVerifiedDomain -DomainName domeinnaam.nlHet kan enkele minuten duren om dit commando uit te voeren.
Kopieer het nieuwe MX-record en voeg deze toe met prioriteit 20. Er staan vanaf dit moment 2 MX records in het domein. Dit zorgt ervoor dat de e-mail blijft werken terwijl we dit proces doorlopen.
Zodra het MX record is toegevoegd kun je controleren of alles goed werkt via deze tool.
Zie je hier zowel het oude als het nieuwe MX-record staan en komen ze correct terug? Dan kunnen we doorgaan met de volgende stap.
Stap 5: Activeer DANE en TLSA
De volgende stap is het activeren van DANE en TLSA. Dit is een enkel PowerShell commando dat beide activeert voor het domein.
Vervang in onderstaand commando het domein van domeinnaam.nl naar je eigen domeinnaam. Heb je meerdere domeinen? Voer dan dit commando voor ieder domein uit.
Enable-SmtpDaneInbound -DomainName domeinnaam.nlHet kan enkele minuten duren om dit commando uit te voeren.
Na het toevoegen van DANE en TLSA kun je deze tool gebruiken om te controleren of de records zijn toegevoegd en werken. Het is hierbij belangrijk dat bij het nieuwe MX record zowel DNSSEC, TSLA als DANE met een groen vinkje aangegeven zijn. Het oude MX record is niet relevant.
Stap 6: Verwijder het oude MX record
Als alle controles succesvol zijn verlopen, kan het oude MX-record worden verwijderd. Verlaag vervolgens de prioriteit van het nieuwe MX-record naar 0 (of het laagste niveau dat je hostingprovider ondersteunt). Zet de TTL weer terug naar de standaardwaarde (meestal 3600 seconden / 1 uur). Wijzig de MX-records alleen als alle eerdere tests zijn geslaagd!
Nu is het tijd om de Internet.nl-check via Internet.nl opnieuw uit te voeren. Als alles goed is gegaan, zou de e-mailtest nu 100% moeten scoren. Goed gedaan!
Heb je vragen of heb je hulp nodig bij het uitvoeren van de PowerShell-commando's of het instellen van je mailserverrecords? Of geef je de voorkeur aan ondersteuning bij deze taken in plaats van ze zelf uit te voeren? Aarzel dan niet om contact op te nemen met een van onze experts. Wij staan klaar om je te helpen en zorgen ervoor dat alles soepel verloopt. Neem gerust contact met ons op voor deskundige begeleiding en ondersteuning bij elke stap van het proces.
Bijgewerkt op: 02/08/2024
Dankuwel!